Terraform 스킬 (진단 우선 IaC 가이드)

무엇을 해주나

• Terraform/OpenTofu 작업을 시작할 때 런타임·버전·프로바이더·백엔드·실행 경로를 먼저 확인하도록 강제합니다.
• 증상을 보고 실패 유형을 라우팅합니다: 리소스 주소 변경(identity churn), 시크릿 노출, blast radius, destroy 연쇄 삭제, CI와 로컬 plan 불일치, 상태 파일 손상/락, 프로바이더 업그레이드 위험, 테스트 사각지대.
• 답변마다 가정, 위험 분류, 선택한 해법과 트레이드오프, 검증 명령, 롤백 방법을 포함하는 응답 계약을 지킵니다.
• count vs for_each, moved/import/removed 블록, write_only(1.11+), S3 네이티브 락(1.10+) 등 버전 하한 표를 근거로 코드를 생성합니다.
• 모듈 계층/디렉터리 구조, 변수·출력 계약, 네이티브 terraform test와 목 프로바이더, trivy/checkov 보안 파이프라인, 상태 분리 전략을 정리해 줍니다.
• terraform-ls(LSP) 기반 정의·참조 탐색과, LSP가 없을 때의 rg 대체 절차를 명시합니다.

이런 분께 추천

• 여러 환경(prod/staging/dev)의 Terraform 코드를 관리하는 DevOps·플랫폼 엔지니어
• 재사용 모듈을 만들고 리뷰하는 팀, 모듈 릴리스 체크리스트가 필요한 분
• IaC CI/CD(GitHub Actions, GitLab CI, Atlantis)를 구축하거나 plan/apply 드리프트를 잡아야 하는 분
• 상태 백엔드 마이그레이션, 락 해제, 대규모 리팩터링을 안전하게 진행해야 하는 분

활용 예시

1. "리소스 목록에서 중간 항목을 지웠는데 뒤쪽 리소스가 전부 재생성됩니다" → count 인덱스 문제로 진단하고 for_each 전환 + moved 블록 마이그레이션 계획을 제시.
2. "DB 비밀번호를 변수로 받고 있는데 안전한가요?" → sensitive = true는 표시만 마스킹함을 설명하고 시크릿 매니저 조회 또는 write_only(1.11+) 방식으로 재작성.
3. "특정 리소스만 destroy 하려는데 괜찮나요?" → terraform plan -destroy로 암묵적 의존(locals/for_each 포함) 삭제 목록을 먼저 보여주고 확인을 받은 뒤 진행.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/antonbabenko/terraform-skill/HEAD/skills/terraform-skill/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 antonbabenko/terraform-skill 의 skills/terraform-skill 폴더를 내 ~/.claude/skills/antonbabenko-terraform-skill/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.